Gevaarlijk computervirus ontdekt?


"Sober.AG plant zich voort door een kopie van zichzelf als bijlage bij een e-mailbericht te voegen", zegt het BIPT. Wanneer gebruikers de bijlage openen, wordt het virus doorgestuurd naar de contactpersonen van de gebruiker. "Via een veiligheidslek in Windows kan het virus zelfs doorgestuurd worden zonder dat er een gebruiker aan te pas komt", zegt Eddy Willems, anti-virusexpert van NOXS, de grootste veiligheidsdistributeur voor Nederland en België.
Het onderwerp en de inhoud van de mail waarin de bijlage zit, varieert volgens het BIPT. "Sommige van de berichten geven de indruk afkomstig te zijn van de overheid (FBI, CIA) en vragen aan de gebruiker een bijlage te openen om kennis te nemen van de aantijgingen tegen hem. Anderen geven de indruk afkomstig te zijn van banken en verzoeken de gebruiker de gegevens van hun rekening te verifiëren. Nog andere beloven video's van beroemdheden."
Eddy Willems relativeert het risico van de worm. "Er is sprake van een medium verspreiding van het virus, maar de problemen die het virus veroorzaakt zijn niet zo groot en er zijn voldoende reparatiemogelijkheden achteraf."
Toch wijst hij erop dat het belangrijk is dat gebruikers zorgen dat hun anti-virussoftware up-to-date is, wat thuisgebruikers vaak niet doen. Ook het BIPT raadt gebruikers aan om eerst hun virusscanner te voorzien van de laatste updates om daarna de worm te verwijderen via het anti-virusprogramma.
Volgens Michael Kogeler, securityverantwoordelijke van Microsoft Belux, is de situatie voorlopig nog niet ernstig. "Bij Microsoft zijn we momenteel nog aan het onderzoeken wat er aan de hand is, maar er is nog geen sprake van een kritieke situatie. We krijgen dit soort meldingen een aantal keer per week, maar we willen geen onnodige paniek zaaien. Van zodra wij merken dat er iets ernstigs aan de hand is, verwittigen wij onze klanten", aldus Kogeler.




















